นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

โรงเรียนพรเจริญวิทยา จังหวัดบึงกาฬ เป็นผู้ควบคุมข้อมูลส่วนบุคคลของระบบวัดผลและประเมินผล (SGS-PCW) นโยบายนี้อธิบายว่าระบบเก็บข้อมูลอะไร เก็บไว้ทำไม เปิดเผยให้ใคร เก็บนานเท่าใด และเจ้าของข้อมูลมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. ข้อมูลที่ระบบเก็บ

ข้อมูลของครูและบุคลากร

• คำนำหน้า ชื่อ นามสกุล รหัสประจำตัวครู กลุ่มสาระการเรียนรู้ ตำแหน่งในกลุ่มสาระ ตำแหน่งและวิทยฐานะ (ตามใบ ก.พ.7 ครูกรอกเองหรือผู้ดูแลระบบกรอกให้) และชั้นที่ปรึกษา
• ชื่อและนามสกุลภาษาอังกฤษ ถอดจากชื่อภาษาไทยโดยเครื่อง ครูแก้ไขเองได้ที่หน้าตั้งค่าบัญชี
• เลขบัตรประจำตัวประชาชน ใช้เป็นชื่อผู้ใช้สำหรับเข้าสู่ระบบ
• เบอร์โทรศัพท์ที่ครูกรอกเอง (ไม่บังคับ) ใช้ให้งานวัดผลฯ ติดต่อประสานงานภายในโรงเรียน เห็นได้เฉพาะเจ้าของข้อมูลและผู้ดูแลระบบ และพิมพ์ลงใบปะหน้าซองข้อสอบเมื่อครูเปิดสวิตช์ไว้ (ค่าเริ่มต้นเปิด ปิดได้ที่หน้าตั้งค่าบัญชี) ลบเบอร์ออกเองได้ที่หน้าตั้งค่าบัญชี
• รหัสผ่าน ซึ่งเก็บในรูปที่เข้ารหัสทางเดียว ผู้ดูแลระบบไม่สามารถอ่านรหัสผ่านจริงได้
• ลายเซ็นดิจิทัลที่ครูวาดหรืออัปโหลดเอง สำหรับประทับบนเอกสารข้อสอบที่อนุมัติแล้ว
• รูปโปรไฟล์ที่ครูอัปโหลดเอง (ไม่บังคับ) เห็นได้เฉพาะครูและบุคลากรที่เข้าสู่ระบบ ลบออกเองได้ที่หน้าตั้งค่าบัญชี
• ไฟล์ข้อสอบและเอกสารประกอบที่ครูอัปโหลดเข้าระบบ

ข้อมูลของนักเรียน

• ชื่อ นามสกุล เลขประจำตัวนักเรียน ระดับชั้น ห้อง เลขที่ และสถานะนักเรียน
• ชื่อและนามสกุลภาษาอังกฤษ ถอดจากชื่อภาษาไทยโดยเครื่อง
• ผลการเรียนเฉพาะรายการที่ต้องดำเนินการแก้ไข (0 ร มส มผ) พร้อมประวัติการขอแก้ไขผลการเรียน
• ข้อมูลการเข้าสอบ การขาดสอบ และการเลื่อนสอบ

ข้อมูลการใช้งานระบบ

• บันทึกการเข้าสู่ระบบ ได้แก่ เวลา หมายเลขไอพี และชนิดอุปกรณ์หรือเบราว์เซอร์ ใช้เพื่อความปลอดภัยของบัญชีและป้องกันการสุ่มเดารหัสผ่าน
• บันทึกการเปิดดูและดาวน์โหลดไฟล์ข้อสอบ ได้แก่ ผู้เปิด ไฟล์ที่เปิด เวลา และบทบาทที่ใช้เปิด
• ข้อมูลสำหรับส่งการแจ้งเตือนไปยังอุปกรณ์ เก็บเฉพาะเมื่อผู้ใช้เปิดการแจ้งเตือนด้วยตนเอง

ระบบไม่เก็บข้อมูลอ่อนไหว เช่น ศาสนา เชื้อชาติ ความคิดเห็นทางการเมือง หรือข้อมูลสุขภาพ และไม่เก็บข้อมูลการชำระเงินใด ๆ

3. วัตถุประสงค์และฐานทางกฎหมาย

ระบบใช้ข้อมูลข้างต้นเพื่อการบริหารงานวัดผลและประเมินผลของโรงเรียนเท่านั้น ได้แก่ การจัดสอบและจัดตารางสอบ การจัดทำและอนุมัติข้อสอบ การตรวจสอบคุณภาพข้อสอบ (IOC) การแก้ไขผลการเรียน การจัดทำรายงานและเอกสารราชการ และการยืนยันตัวตนผู้ใช้งาน

ฐานทางกฎหมายที่ใช้คือ ภารกิจของรัฐและการปฏิบัติหน้าที่ตามกฎหมายของสถานศึกษา จึงไม่ต้องขอความยินยอมเป็นรายกรณี ยกเว้นการแจ้งเตือนบนอุปกรณ์ ซึ่งจะเก็บข้อมูลก็ต่อเมื่อผู้ใช้กดเปิดเอง และปิดได้ตลอดเวลา ระบบไม่ใช้ข้อมูลเพื่อการโฆษณา และไม่ขายหรือแลกเปลี่ยนข้อมูลกับบุคคลภายนอก

4. การเปิดเผยและการส่งต่อข้อมูล

• ภายในโรงเรียน ผู้ใช้แต่ละคนเห็นข้อมูลเท่าที่บทบาทของตนกำหนด เช่น ครูผู้สอน หัวหน้ากลุ่มสาระ เจ้าหน้าที่งานวัดผล และผู้บริหาร
• ผู้ให้บริการระบบคลาวด์ที่โรงเรียนใช้งาน ได้แก่ Vercel สำหรับให้บริการเว็บ และ Supabase สำหรับฐานข้อมูลและที่เก็บไฟล์ ผู้ให้บริการทั้งสองรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ มีมาตรฐานความปลอดภัยระดับสากล และประมวลผลข้อมูลตามคำสั่งของโรงเรียนเท่านั้น
• ระบบส่งคำในชื่อ-นามสกุลเป็นรายคำไปยังบริการ Google Gemini เพื่อถอดเป็นอักษรโรมัน โดยไม่ส่งรหัสประจำตัว ห้องเรียน หรือการจับคู่ชื่อกับนามสกุลของบุคคลใด
• หน่วยงานต้นสังกัดหรือหน่วยงานของรัฐ เฉพาะเมื่อมีกฎหมายกำหนดให้ต้องเปิดเผย

5. การรักษาความปลอดภัย

• เข้าใช้งานด้วยรหัสผ่านส่วนตัว และบังคับตั้งรหัสผ่านใหม่ในการเข้าใช้งานครั้งแรก
• จำกัดจำนวนครั้งการพยายามเข้าสู่ระบบ เพื่อป้องกันการสุ่มเดารหัสผ่าน
• ไฟล์ข้อสอบเก็บในที่เก็บแบบปิด เปิดดูได้เฉพาะผู้ที่มีสิทธิ์ตามบทบาท และบันทึกทุกครั้งที่เปิดดูหรือดาวน์โหลด
• ไฟล์ข้อสอบที่เปิดดูจะมีลายน้ำระบุผู้เปิดและเวลากำกับไว้ทุกหน้า
• เซสชันการใช้งานมีวันหมดอายุ และผู้ดูแลระบบสามารถยกเลิกการเข้าใช้งานของอุปกรณ์ได้
• การส่งข้อมูลระหว่างอุปกรณ์กับระบบเข้ารหัสด้วย HTTPS ทั้งหมด

6. ระยะเวลาการเก็บรักษาข้อมูล

โรงเรียนเก็บข้อมูลไว้เท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น และตามระเบียบของทางราชการที่เกี่ยวข้อง เมื่อหมดความจำเป็นแล้วจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

บัญชีของครูที่พ้นสภาพจะถูกปิดการเข้าใช้งาน แต่เอกสารและผลงานด้านการวัดผลที่เกี่ยวข้องยังคงอยู่ในระบบ เพื่อความต่อเนื่องของเอกสารราชการ

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของตน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นตามวัตถุประสงค์
• สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิคัดค้านการเก็บรวบรวมหรือใช้ข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลของตน
• สิทธิเพิกถอนความยินยอม สำหรับส่วนที่ให้ความยินยอมไว้ เช่น การแจ้งเตือนบนอุปกรณ์

ยื่นคำขอใช้สิทธิได้ที่ช่องทางติดต่อท้ายนโยบายนี้ โรงเรียนจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำขอ ทั้งนี้บางสิทธิอาจถูกจำกัดได้ หากข้อมูลนั้นจำเป็นต่อการปฏิบัติหน้าที่ตามกฎหมายของสถานศึกษา หากไม่พอใจผลการพิจารณา เจ้าของข้อมูลมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

8. คุกกี้

ระบบใช้คุกกี้เฉพาะที่จำเป็นต่อการทำงาน 2 รายการ คือ คุกกี้เซสชันที่จำว่าอุปกรณ์นี้เข้าสู่ระบบแล้ว และคุกกี้สำหรับป้องกันการปลอมคำขอข้ามเว็บไซต์ ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมผู้ใช้

9. ช่องทางติดต่อ

งานวัดผลและประเมินผล ฝ่ายวิชาการ โรงเรียนพรเจริญวิทยา จังหวัดบึงกาฬ

ติดต่อได้ที่ห้องวิชาการของโรงเรียนในวันและเวลาราชการ เพื่อสอบถามเกี่ยวกับนโยบายนี้ หรือยื่นคำขอใช้สิทธิ

10. การเปลี่ยนแปลงนโยบาย

โรงเรียนอาจปรับปรุงนโยบายนี้ให้สอดคล้องกับการใช้งานจริงหรือกฎหมายที่เปลี่ยนแปลงไป โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้เสมอ